| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-41454 | MEDIUM | 6.5 | PHP |
Process Maker pm4core-docker 4.1.21-RC7의 UI 로그인 페이지 로고 업로드 함수에서 발견된 임의 파일 업로드 취약점으로, 공격자가 악의적인 PHP 또는 HTML 파일을 업로드하여 임의 코드를 실행할 수 있습니다.
|
2025-01-15 | 2026-04-15 00:35 |
| CVE-2025-23366 | MEDIUM | 6.5 | Cloud Management Console |
Wildfly 구성 요소의 HAL Console에서 사용자 제어 입력이 웹 페이지 출력 시 적절히 중화되지 않는 결함이 발견되었습니다. 공격자가 'SuperUser', 'Admin', 또는 'Maintainer' 관리 그룹에 속한 인증된 사용자인 경우, 다른 사용자에게 서비스되는 웹 페이지를 통해 악성 스크립트를 실행할 수 있습니다.
|
2025-01-14 | 2026-08-19 01:16 |
| CVE-2025-22549 | MEDIUM | 6.5 | Git |
seinoxygen의 WP Github 플러그인 버전 1.3.3 이하에서 입력값 검증 부재로 인한 저장된 XSS 취약점이 발견되었습니다. 공격자가 악의적인 JavaScript 코드를 저장하여 모든 사이트 방문자에게 실행되도록 할 수 있습니다.
|
2025-01-07 | 2026-04-23 15:23 |
| CVE-2025-22305 | MEDIUM | 6.5 | PHP |
Hero Banner Ultimate 플러그인의 include/require 문에서 파일명을 부적절하게 제어하여 발생하는 PHP Local File Inclusion(LFI) 취약점입니다. 1.4.4 이하 버전에서 공격자가 조작된 요청을 통해 서버의 임의 파일을 포함시켜 실행할 수 있으며, 원격 파일 포함도 가능합니다.
|
2025-01-07 | 2026-04-23 15:22 |
| CVE-2024-12195 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 WP Project Manager 플러그인의 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 'project_id' 매개변수에 대한 검증 및 이스케이프 처리가 미흡하여, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-01-04 | 2026-06-17 06:59 |
| CVE-2024-56240 | MEDIUM | 6.5 | WP Maps Pro |
Pronamic Google Maps 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 취약점은 Pronamic Google Maps 버전 n/a부터 2.3.2 이하 버전까지 영향을 미칩니다.
|
2025-01-02 | 2026-06-17 08:11 |
| CVE-2024-56216 | MEDIUM | 6.5 | PHP |
Themify Builder WordPress 플러그인의 include/require 구문에서 파일명을 부적절하게 제어하여 발생하는 PHP Local File Inclusion 취약점. 공격자가 매개변수 조작을 통해 서버의 임의 파일을 포함시켜 민감한 정보 노출이나 원격 코드 실행이 가능.
|
2024-12-31 | 2026-04-23 15:22 |
| CVE-2024-9774 | MEDIUM | 6.5 | Python |
python-sql 라이브러리의 단항 연산자(unary operators)가 Expression이 아닌 객체를 제대로 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 사용자 입력이 적절히 처리되지 않아 SQL 인젝션 공격이 가능할 수 있습니다.
|
2024-12-27 | 2026-04-15 00:35 |
| CVE-2024-12266 | MEDIUM | 6.5 | PHP |
ELEX WooCommerce Dynamic Pricing and Discounts 플러그인 버전 2.1.7 이하에서 인증 확인 누락으로 인해 권한 없는 공격자가 제품 규칙을 임의로 가져오고 내보낼 수 있으며, phpinfo() 데이터에 접근하여 시스템 정보를 탈취할 수 있습니다. 이는 WordPress 설치의 보안 정보 노출 및 설정 변조로 이어질 수 있습니다.
|
2024-12-24 | 2026-04-15 00:35 |
| CVE-2024-7137 | MEDIUM | 6.5 | Spring Data REST |
L2CAP 수신 데이터 버퍼가 최대 지원 패킷 크기보다 작은 크기로 제한되어 발생하는 취약점입니다. 제한된 버퍼 길이를 초과하는 패킷을 수신할 경우 시스템 충돌이 발생하며, 복구를 위해서는 장치의 하드 리셋이 필요합니다.
|
2024-12-19 | 2026-06-17 08:19 |
| CVE-2024-10548 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 WP Project Manager 플러그인의 REST API 엔드포인트(/wp-json/pm/v2/projects/1/task-lists)에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 프로젝트 소유자(관리자 등)의 해시된 비밀번호를 포함한 민감한 데이터를 추출할 수 있습니다.
|
2024-12-19 | 2026-06-17 06:55 |
| CVE-2024-56142 | MEDIUM | 6.5 | PostgreSQL |
pghoard는 PostgreSQL 백업 데몬으로, 클라우드 저장소에 백업 데이터를 저장합니다. 경로 순회 취약점으로 인해 공격자가 pghoard의 권한으로 디스크 파일에 접근하여 민감한 정보를 유출할 수 있습니다. 2.2.2a 이후 버전에서 해결되었습니다.
|
2024-12-17 | 2026-06-17 08:11 |
| CVE-2024-52792 | MEDIUM | 6.5 | PHP |
LDAP Account Manager (LAM)의 설정값 검증 부족으로 공격자가 개행 문자를 삽입하여 임의의 설정값을 추가할 수 있는 취약점입니다. 이를 통해 CVE-2024-23333의 완화 조치를 우회하고 config.cfg 또는 serverprofile.conf 파일에 악의적인 설정을 추가할 수 있습니다. 버전 9.0에서 해결되었습니다.
|
2024-12-17 | 2026-04-15 00:35 |
| CVE-2024-42494 | MEDIUM | 6.5 | Cloud Services |
Ruijie Reyee OS 2.206.x 버전부터 2.320.x 미만 버전에서 발생하는 취약점입니다. 하위 계정이나 공격자가 Ruijie 서비스에 등록된 모든 클라우드 계정의 민감한 정보를 조회하고 유출할 수 있습니다.
|
2024-12-06 | 2026-06-17 07:49 |
| CVE-2024-42457 | MEDIUM | 6.5 | Veeam Backup & Replication |
Veeam Backup & Replication의 원격 관리 인터페이스에서 특정 운영자 권한을 가진 사용자가 저장된 자격 증명을 노출시킬 수 있는 취약점입니다. 공격자는 새로운 호스트를 추가하는 기능을 악용하여 공격자가 제어하는 IP로 평문 자격 증명을 유출할 수 있습니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-42451 | MEDIUM | 6.5 | Veeam Backup & Replication |
Veeam Backup & Replication의 취약점으로 인해 권한이 낮은 사용자가 저장된 모든 자격 증명을 평문으로 유출할 수 있습니다. 공격자는 외부 프로토콜을 통해 특정 메서드들을 호출하고 악의적인 설정을 통해 민감한 정보를 탈취할 수 있습니다. 이는 관리되는 시스템에 대한 무단 액세스로 이어질 수 있는 심각한 데이터 노출 위험을 초래합니다.
|
2024-12-04 | 2026-06-17 07:49 |
| CVE-2024-49581 | MEDIUM | 6.5 | Spring Data REST |
소프트웨어 버그로 인해 특정 상황에서 제한된 뷰 백엔드 객체(OSV1)에 대한 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 Object Explorer를 통해 해당 객체를 직접 볼 수 있었으나, 조직 간 데이터 유출이나 인증되지 않은 사용자의 접근으로 이어지지는 않았습니다.
|
2024-12-02 | 2026-06-17 08:00 |
| CVE-2024-53858 | MEDIUM | 6.5 | Git |
GitHub CLI의 gh repo clone, gh repo fork, gh pr checkout 명령어가 GitHub.com 외부 호스트의 git 서브모듈을 처리할 때 GITHUB_TOKEN을 불필요하게 노출하는 취약점입니다. 2.63.0 버전 이전에서는 비GitHub 호스트를 GitHub Enterprise로 취급하여 환경변수의 토큰을 git에 전달하므로 악의적인 외부 서브모듈 서버가 토큰을 탈취할 수 있습니다.
|
2024-11-27 | 2026-04-15 00:35 |
| CVE-2024-9665 | MEDIUM | 6.5 | Spring for GraphQL |
Zimbra의 GraphQL 엔드포인트 구현에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자가 악성 이메일을 열도록 유도할 경우, 대상 이메일 계정의 민감한 정보가 유출될 수 있습니다.
|
2024-11-22 | 2026-06-17 08:25 |
| CVE-2024-11612 | MEDIUM | 6.5 | 7-Zip |
7-Zip의 CopyCoder 구성 요소에서 발생하는 무한 루프 취약점으로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 스트림 처리 과정의 논리적 오류로 인해 발생하며, 공격자가 이를 악용하여 시스템의 가용성을 저해할 수 있습니다.
|
2024-11-22 | 2026-06-17 06:58 |
| CVE-2024-31141 | MEDIUM | 6.5 | Spring Data REST |
Apache Kafka Clients의 부적절한 권한 관리 취약점으로 인해, 신뢰할 수 없는 사용자가 구성 데이터를 지정할 수 있는 환경에서 임의의 디스크 파일이나 환경 변수를 읽을 수 있습니다. 특히 Apache Kafka Connect를 사용하는 경우 REST API 접근을 통해 파일 시스템이나 환경 변수 접근 권한을 탈취하는 권한 상승 공격이 가능합니다.
|
2024-11-19 | 2026-06-17 07:27 |
| CVE-2024-52422 | MEDIUM | 6.5 | Git |
WP Githuber MD 플러그인의 입력 검증 부재로 인한 저장형 XSS 취약점입니다. 공격자가 악의적인 스크립트를 주입하면 다른 사용자들이 접속할 때 실행되어 세션 탈취나 관리자 권한 악용이 가능합니다.
|
2024-11-18 | 2026-04-23 15:21 |
| CVE-2024-37155 | MEDIUM | 6.5 | Spring for GraphQL |
OpenCTI 6.1.9 미만 버전에서 GraphQL 인트로스펙션(Introspection) 쿼리를 방지하는 정규식 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 줄바꿈 문자(
)를 제거하는 방식으로 검증을 통과하여 시스템의 GraphQL 엔드포인트 정보를 탈취하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2024-11-18 | 2026-06-17 07:37 |
| CVE-2024-52317 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 요청 처리 과정에서 요청 및 응답 객체의 재사용 및 재활용 로직이 잘못되어 발생하는 취약점입니다. 이로 인해 서로 다른 사용자 간에 요청 또는 응답 데이터가 뒤섞이는 문제가 발생할 수 있습니다.
|
2024-11-18 | 2026-06-17 08:07 |
| CVE-2024-5919 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 Blind XML External Entities (XXE) 주입 취약점입니다. 인증된 공격자가 방화벽 관리 인터페이스에 네트워크로 접근할 수 있다면, 공격자가 제어하는 서버로 임의의 파일을 유출할 수 있습니다.
|
2024-11-14 | 2026-06-17 08:16 |
| CVE-2024-52296 | MEDIUM | 6.5 | Python |
libosdp의 osdp_reply_name 함수에서 유효 범위 내의 정의되지 않은 reply id를 처리할 때 null 포인터 역참조가 발생하여 프로그램이 크래시됩니다. 이 버그는 보안 연결 없이도 원격에서 트리거될 수 있으며, 2.4.0에서 수정되었습니다.
|
2024-11-12 | 2026-04-15 00:35 |
| CVE-2024-20473 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송함으로써 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:07 |
| CVE-2024-20472 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송함으로써 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:07 |
| CVE-2024-20471 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 관리자 권한을 사용하여 조작된 SQL 쿼리를 전송할 경우, 데이터베이스에서 승인되지 않은 데이터를 탈취하거나 시스템 설정을 변경할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:07 |
| CVE-2024-20374 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 관리자 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 운영 체제에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |